关于 azure-defender-for-iot
azure-defender-for-iot 是面向 Azure Defender for IoT 部署与运维团队的指导 Skill，涵盖 OT 监控架构、传感器与微型 Agent 配置、安全、集成和部署，并结合本地参考与远程文档。
主要功能
- 01OT 传感器与微型 Agent 故障排查
- 02OT 监控架构指导
- 03安全、身份与网络参考
- 04传感器和 Agent 配置
- 05API、SIEM/SOAR 与防火墙集成
- 06部署与生命周期指导
适用场景
- 01调查 OT 传感器健康状况或 Agent 问题
- 02规划 OT 流量镜像与传感器部署位置
- 03配置访问控制与证书
- 04将警报集成到 SIEM/SOAR 工具
MCP 相关
该 Skill 可通过 mcp_microsoftdocs 的 microsoft_docs_fetch 工具获取 Microsoft 文档，并以 fetch_webpage 作为备用方式。
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/azure-defender-for-iot确认已加载。
详细介绍
Azure Defender For Iot 技能
此技能为 Azure Defender For Iot 提供专业指导，涵盖故障排除、最佳实践、决策制定、架构和设计模式、限制和配额、安全性、配置、集成和编码模式以及部署。它结合了本地快速参考内容和远程文档获取功能。
如何使用此技能
重要提示（面向 Agent）：使用下方的类别索引查找相关章节。对于带有行范围的类别（例如，
L35-L120），请使用read_file读取指定行。对于带有文件链接的类别（例如，[security.md](security.md)），请使用read_file读取链接的参考文件
重要提示（面向 Agent）：如果
metadata.generated_at超过 3 个月，请建议用户从存储库拉取最新版本。如果无法使用mcp_microsoftdocs工具，请建议用户安装该工具：安装指南
此技能需要网络访问才能获取文档内容：
- 首选：使用
mcp_microsoftdocs:microsoft_docs_fetch，查询字符串为from=learn-agent-skill。返回 Markdown。 - 备用：使用
fetch_webpage，查询字符串为from=learn-agent-skill&accept=text/markdown。返回 Markdown。
类别索引
| 类别 | 行 | 描述 |
|---|---|---|
| 故障排除 | L37-L46 | 诊断和解决 Defender for IoT 问题：CIS 基准检查结果、微型 Agent 问题、OT 传感器安装和运行状况，以及了解警报类型和传感器运行状况消息。 |
| 最佳实践 | L47-L54 | 设计 OT 监控架构、部署传感器、优化 OT 警报工作流，以及使用 Defender for IoT 调查 OT 控制器或编程更改 |
| 决策制定 | L55-L67 | 规划和选择 Defender for IoT 部署选项的指导：OT 流量镜像方法、设备选择、许可和计费、微型 Agent 和控制台停用，以及版本和支持跟踪。 |
| 架构和设计模式 | L68-L74 | 用于将传感器连接到 Azure 的 OT 网络架构、示例连接模型，以及将 Defender for IoT 组件映射到 Purdue OT 网络层。 |
| 限制和配额 | L75-L85 | Defender for IoT 部署的数据驻留、保留限制、网络和端口要求、受支持的 OT/虚拟设备，以及版本和功能生命周期详情。 |
| 安全性 | L86-L105 | 安全警报、建议、角色、RBAC、SSO、证书和传感器身份验证，用于保护 Defender for IoT 中心和 OT 传感器，并通过零信任监控 OT 网络。 |
| 配置 | L106-L134 | 配置 Defender for IoT 微型 Agent 和 OT 传感器，包括安装、优化、依赖项、警报、监控、元数据导入、网络、代理、防火墙和集成。 |
| 集成和编码模式 | L135-L165 | 将 Defender for IoT 与 API、SIEM/SOAR、防火墙和 OT 工具集成，以及配置流量镜像和脚本来处理警报、清单和漏洞数据。 |
| 部署 | L166-L192 | 部署和管理 Defender for IoT 传感器和微型 Agent，包括硬件/VM 设备设置、流量镜像、升级、备份、区域迁移，以及混合和隔离网络部署。 |
故障排除
| 主题 | URL |
|---|---|
| 调查 Defender for IoT 中的 CIS 基准发现项 | https://learn.microsoft.com/en-us/azure/defender-for-iot/device-builders/how-to-investigate-cis-benchmark |
| 排查 Defender for IoT 微型代理问题 | https://learn.microsoft.com/en-us/azure/defender-for-iot/device-builders/troubleshoot-defender-micro-agent |
| 参考 Microsoft Defender for IoT 警报类型 | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/alert-engine-messages |
| 排查 Microsoft Defender for IoT OT 传感器问题 | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/how-to-troubleshoot-sensor |
| 验证 Defender for IoT OT 传感器软件安装 | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/ot-deploy/post-install-validation-ot-software |
| 解读 Defender for IoT 传感器运行状况消息 | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/sensor-health-messages |
最佳实践
| 主题 | URL |
|---|---|
| 使用 Defender for IoT 规划 OT 监控架构 | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/best-practices/plan-corporate-monitoring |
| 为 Defender for IoT 准备 OT 站点并规划传感器部署位置 | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/best-practices/plan-prepare-deploy |
| 优化 Defender for IoT OT 警报工作流 | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/how-to-accelerate-alert-incident-response |
| 使用 Defender for IoT 调查 OT 编程变更 | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/how-to-analyze-programming-details-changes |
决策
架构与设计模式
| 主题 | URL |
|---|---|
| 选择将 OT 传感器连接到 Azure 的架构 | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/architecture-connections |
| 使用 OT 网络连接模型示例配置传感器 | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/best-practices/sample-connectivity-models |
| 将 Defender for IoT 映射到 Purdue OT 网络层 | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/best-practices/understand-network-architecture |
限制与配额
| 主题 | URL |
|---|---|
| 了解 Defender for IoT 数据驻留映射 | https://learn.microsoft.com/en-us/azure/defender-for-iot/device-builders/concept-data-processing |
| 查看 Defender for IoT 微型 Agent 功能生命周期 | https://learn.microsoft.com/en-us/azure/defender-for-iot/device-builders/edge-security-module-deprecation |
| Defender for IoT 的网络要求和端口 | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/networking-requirements |
| 查看预配置 OT 监控设备目录 | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/ot-pre-configured-appliances |
| 查看虚拟 OT 设备的系统要求 | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/ot-virtual-appliances |
| 了解 Defender for IoT 数据保留限制 | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/references-data-retention |
| 查看已存档的 Defender for IoT OT 传感器版本 | https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/release-notes-ot-monitoring-sensor-archive |
安全性
配置
集成与编码模式
部署
评论
支持 Markdown